Mitgründer von Coldcard löscht X-Beiträge während BTC-Diebstahl im Wert von 130 Mio. US-Dollar

Kernaussagen

Hacker haben nach der Ausnutzung unsicherer privater Schlüssel BTC im Wert von mehr als 130 Mio. US-Dollar von Coldcard-Kunden abgezogen. Coldcard-Hardware-Wallets erzeugten über einen Zeitraum von mehr als fünf Jahren private Kundenschlüssel mit unzureichender Entropie. Rodolfo Novak, auch bekannt als NVK, löschte während der laufenden Diebstähle einige X-Beiträge. Greg Tonoski behauptete, Coinkite habe einen historischen Hinweis auf seiner Website entfernt. Coldcard reagierte darauf, die behauptete Löschung bleibt jedoch umstritten.

Warum es wichtig ist: Ein Fehler bei der Generierung von Wallet-Schlüsseln kann ein unmittelbares Verlustrisiko schaffen, weil Angreifer offengelegte Schlüssel ableiten und die damit verbundenen Vermögenswerte abziehen können.

Marktstimmung

bärisch, stressgeprägt, technologiegetrieben, angst.

Begründung: Hacker haben über kompromittierte private Schlüssel BTC im Wert von mehr als 130 Mio. US-Dollar von Coldcard-Kunden abgezogen.

Vergleichbare historische Fälle

Trust Wallet teilte mit, eine Schwachstelle bei der Wallet-Generierung aus dem Jahr 2018 behoben und betroffene Nutzer benachrichtigt zu haben, damit sie ihre Vermögenswerte in sichere Wallets übertragen. Der Vorfall zeigt, dass Schwachstellen bei der Wallet-Generierung nach Bekanntwerden eine schnelle Migration erforderlich machen können. (Trust Wallet) Beim Fall von Trust Wallet ging es um ein anderes Wallet-Design; ein laufender groß angelegter BTC-Diebstahl wurde darin nicht beschrieben.

Folgewirkungen

Die Diebstähle könnten das Vertrauen in die Generierung von Schlüsseln bei Hardware-Wallets verringern und die Prüfung von Sicherheitsangaben zu Wallets verstärken. Wenn Coldcard Details zu den Abhilfemaßnahmen bereitstellt, könnte der Markt beurteilen, ob das Problem auf zuvor generierte Schlüssel beschränkt bleibt.

Chancen & Risiken

Chancen: Wenn Coldcard klare Details zu den Abhilfemaßnahmen veröffentlicht, können Nutzer prüfen, ob ihre Wallets vor einer Übertragung von BTC ersetzt werden müssen. Die Bestätigung, dass das Problem eingegrenzt ist, würde die Unsicherheit hinsichtlich des betroffenen Wallet-Bestands verringern.

Risiken: Wenn die Berichte über Diebstähle anhalten, begrenzt eine Verringerung der Bestände in potenziell betroffenen Coldcard-Wallets das unmittelbare Sicherheitsrisiko. Wenn die Abhilfemaßnahmen unklar bleiben, sollten Nutzer potenziell offengelegte private Schlüssel als fortbestehendes Sicherheitsrisiko betrachten.